
تخصص GRC: ما هو وما أهميته وكيف تبدأ فيه
تعرّف على تخصص GRC في الأمن السيبراني: الحوكمة وإدارة المخاطر والامتثال، ولماذا صار مطلوباً في سوريا والعالم، وأدواره الوظيفية، وكيف تبدأ فيه خطوة بخطوة.
7 دقائق قراءة
Jameel Hussein Tawelh، كاتب في مدونة سايبربيديا.

تعرّف على تخصص GRC في الأمن السيبراني: الحوكمة وإدارة المخاطر والامتثال، ولماذا صار مطلوباً في سوريا والعالم، وأدواره الوظيفية، وكيف تبدأ فيه خطوة بخطوة.
7 دقائق قراءة

لو بدأت مساري في الأمن السيبراني من جديد، ماذا كنت سأفعل بشكل مختلف؟ عشرة دروس عملية في التعلم وبناء الخبرة والتواصل وإدارة المسار المهني على المدى الطويل.
7 دقائق قراءة

دليل إلى صيد التهديدات (Threat Hunting) على الشبكة: لماذا تبدأ من حركة البيانات، وكيف تكشف الاتصالات الطويلة والمتكررة، وأين تضع الحساسات ومخرجات الصيد.
9 دقائق قراءة

تعرّف على بروتوكول MCP الذي يربط نماذج الذكاء الاصطناعي بالأدوات والبيانات: كيف يعمل، وأمثلة عملية على استخدامه، ومخاطره الأمنية وطرق الحماية منها عملياً.
11 دقيقة قراءة

ماذا تفعل إذا خسرت وظيفتك في الأمن السيبراني؟ خطة عملية لأول 30 يوماً تعيدك إلى سوق العمل عبر جرد خبراتك وتفعيل علاقاتك، وتبني لك مصدر دخل مستقلاً تملكه.
7 دقائق قراءة

تعرّف على تصميم الشبكات الآمنة وتقسيم شبكة المؤسسة إلى مناطق: DMZ والخوادم والمستخدمين، ومصفوفة قواعد جدار الحماية، وحدود شبكات VLAN، ومبدأ الثقة الصفرية.
10 دقائق قراءة

المكونات الثلاثة لبناء مركز عمليات أمن سيبراني SOC فعّال: الأشخاص والعمليات والتكنولوجيا، مع مستويات المحللين من Tier 1 إلى Tier 3 ودور الإدارة في الفريق.
6 دقائق قراءة

كيف يسرّب المهاجمون البيانات من الشبكات المحمية خطوة بخطوة، وكيف يتجاوزون جدران الحماية عبر المنافذ المسموحة والخدمات السحابية، وما الدفاعات التي توقفهم.
5 دقائق قراءة

تحليل خطوة بخطوة لعملية احتيال تبدأ برسالة على تويتر فيها بيانات دخول حساب عملات مشفرة، والعلامات الحمراء التي تكشفها والأسئلة التي تحميك من الوقوع فيها.
8 دقائق قراءة

عشر توقعات للأمن السيبراني في 2024: هجمات الفدية، والذكاء الاصطناعي الهجومي والدفاعي، وثغرات إنترنت الأشياء، والحوسبة الكمومية، والثقة الصفرية وغيرها.
6 دقائق قراءة

سلسلة قبيلة الهاكر تجمع إجابات خبراء الاختراق في الفريق الأحمر (Red Team) على أكثر من عشرين سؤالاً عن بدايتهم في الأمن السيبراني الهجومي وكيف حققوا النجاح.
دقيقة قراءة

أبرز توقعات الأمن السيبراني لعام 2023: الثقة الصفرية وبرمجيات الفدية واختراق تقنيات الفضاء والعملات المشفرة وشبكات 5G وواجهات API ولينكس والهجمات الحكومية.
5 دقائق قراءة

ما المواصفات التي تحتاجها فعلاً في لابتوب للأمن السيبراني والاختراق: دور المعالج وذاكرة RAM وكرت الشبكة اللاسلكية، وكيف تجهز بيئة اختبار آمنة بجهاز قديم.
5 دقائق قراءة

هل تحتاج إلى شهادة تقنية لتبدأ في مجال الأمن السيبراني؟ تعرّف على الأساسيات التي تتعلمها أولاً: الشبكات وأنظمة التشغيل وأساسيات الحماية والويب والبرمجة.
6 دقائق قراءة

تعريف الأمن السيبراني وأهميته لحماية بياناتك الشخصية وبيانات الشركات، والفرق بين التهديدات الداخلية والخارجية، والمهارات اللازمة للبدء في هذا المجال بثقة.
6 دقائق قراءة

كيف استغل مجرمو الإنترنت كأس العالم قطر 2022 عبر دومينات وتطبيقات وصفحات تواصل مزورة وهجمات على المنظمين، وما خطوات الحماية التي تمنعهم من الوصول إليك.
8 دقائق قراءة

ثغرة حرجة أعلن عنها مشروع OpenSSL عام 2022 في الإصدار 3.0 وما فوق: آثارها المحتملة، ومقارنتها بثغرة Heartbleed، وكيف تستعد الشركات لها قبل صدور الإصلاح.
4 دقائق قراءة

مجموعة EG Leaks سرّبت بيانات دفع لعملاء كبرى البنوك المصرية على الويب المظلم وتلغرام. تعرّف على البيانات المسربة والبنوك المتأثرة ودافع المهاجمين المحتمل.
دقيقتا قراءة

أفكار مشاريع تخرج حديثة في الأمن السيبراني: أمن الذكاء الاصطناعي، ومركز SOC مفتوح المصدر، وأمن الحوسبة السحابية، واختبار الاختراق، وDevSecOps، والتشفير.
6 دقائق قراءة

تحليل أولي لتطبيق WiGLE WiFi Wardriving الذي حذرت منه الهيئة الوطنية لخدمات الشبكة: معنى Wardriving، وصلاحيات التطبيق، والبيانات التي يجمعها ثم يرسلها.
4 دقائق قراءة

دليل شهادة الهاكر الأخلاقي CEH: المراحل الخمس لاختبار الاختراق، ومحاور التدريب العشرون، والوظائف المتاحة بعدها، والمتطلبات اللازمة قبل البدء بالدراسة.
6 دقائق قراءة

نصائح أمن سيبراني للعودة إلى المدارس: تجنّب خدع التسوق والتصيد، واستخدم كلمات مرور قوية، وحدّث الأجهزة، واحمِ كاميرا الويب، وعلّم أطفالك حماية بياناتهم.
3 دقائق قراءة

لماذا يسهل اختراق حسابات انستغرام مقارنة بفيسبوك ويصعب استعادتها، وما الإجراءات الوقائية التي تحمي حسابك الشخصي أو التجاري من الاختراق قبل فوات الأوان.
5 دقائق قراءة

تعرّف على التقاط حزم البيانات (Network Sniffing): كيف يعمل نمط promiscuous mode، والفرق بين Shared وSwitched Ethernet، وهجمات ARP Spoofing وMAC Flooding.
4 دقائق قراءة

شرح هجوم TCP Reset: كيف يقطع المهاجم اتصال TCP قائماً بإرسال حزمة RST مزورة، مع أساسيات البروتوكول، وتنفيذ الهجوم بأداة hping3 وبلغة بايثون ومكتبة scapy.
9 دقائق قراءة

شرح بروتوكول DHCP ورسائله وآلية عمل DORA، وكيف ينفَّذ هجوم DHCP Starvation بسكربت بايثون وscapy لإغراق السيرفر واستنفاد عناوين IP، مع مراقبته بـ tcpdump.
5 دقائق قراءة

شرح نظام العنونة IPv6: مقارنته مع IPv4، وبنية الترويسة والترويسات الإضافية، وطريقة كتابة العناوين واختصارها، وأنواع العناوين والعناوين المحجوزة في النظام.
7 دقائق قراءة

شرح عنوان IP وصيغتي IPv4 وIPv6، ولماذا نفدت عناوين IPv4، وأبرز مميزات IPv6، وطريقة معرفة عنوان IP الداخلي والخارجي لجهازك على نظام التشغيل ويندوز بسهولة.
3 دقائق قراءة

ما هو أمن الشبكات ومراحله الثلاث: الحماية والاكتشاف والاستجابة، و14 تقنية لتطبيق الدفاع في العمق من الجدار الناري إلى SIEM، والمهارات المطلوبة في المجال.
7 دقائق قراءة
نستخدم ملفات تعريف الارتباط (Cookies) من Google Analytics لنعرف أي المقالات تفيد القراء. لا نعرض إعلانات، وتبقى المدونة تعمل كاملة إن رفضت. التفاصيل في سياسة الخصوصية.